Für das weit verbreitete WordPress-Plugin All-in-One WP Migration and Backup wurde eine schwerwiegende Sicherheitslücke bekannt. Das Plugin wird auf mehr als fünf Millionen WordPress-Installationen eingesetzt. Betroffen sind Versionen bis einschließlich 7.109.
Die als CVE-2026-19949 geführte Schwachstelle betrifft die Wiederherstellung von WordPress-Archiven. Angreifer können manipulierte Daten einschleusen, die erst zu einem späteren Zeitpunkt verarbeitet werden, wenn ein Administrator ein entsprechendes Archiv wiederherstellt. Im ungünstigsten Fall kann daraus eine vollständige Kompromittierung der Webseite entstehen.
Webseitenbetreiber
Wer seine Webseite selbst betreut, sollte im WordPress-Backend unter:
Plugins → Installierte Plugins
prüfen, ob All-in-One WP Migration and Backup installiert ist.
Ist eine Version bis einschließlich 7.109 installiert, sollte das Plugin unmittelbar aktualisiert werden.
Geschäftskunden
Gerade bei Unternehmenswebseiten können kompromittierte WordPress-Systeme weitreichende Folgen haben. Angreifer können beispielsweise Webseiten verändern, Schadsoftware platzieren oder versuchen, Zugriff auf weitere Systeme und Daten zu erlangen.
Backup- und Migrationsplugins sind dabei besonders sensibel, da sie umfangreichen Zugriff auf Dateien und Datenbanken benötigen.
Empfehlungen
- All-in-One WP Migration auf Version 7.110 oder neuer aktualisieren
- Nicht mehr benötigte Plugins vollständig entfernen
- WordPress, Themes und Plugins regelmäßig aktualisieren
- Vor Änderungen eine funktionierende externe Datensicherung erstellen
- Administratorzugänge mit Zwei-Faktor-Anmeldung schützen
Warum das Thema wichtig ist
Ein vorhandenes Backup allein schützt eine Webseite nicht. Auch die Software, mit der Sicherungen erstellt oder wiederhergestellt werden, muss regelmäßig aktualisiert werden.
WordPress-Systeme sollten deshalb dauerhaft gepflegt und nicht nur bei sichtbaren Problemen gewartet werden.
Quelle: Wordfence, WPScan, WordPress.org und heise Security.
Transparenzhinweis: Dieser Beitrag wurde mit Unterstützung künstlicher Intelligenz erstellt.